适用于 Cisco Web 安全设备 (WSA) 的 Cisco AsyncOS 软件的 Web 式管理界面中有一个漏洞，经身份验证的远程攻击者可利用此漏洞访问受影响设备上的敏感信息。此漏洞之所以存在，是因为用户与设备之间交换的 HTTP 请求中包含机密信息。攻击者可利用此漏洞，查看发送到该界面的原始 HTTP 请求。若攻击成功，攻击者可以获取在整个界面中配置的部分密码。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

检测

Cisco Web 安全设备的信息泄露漏洞 (cisco-sa-esa-wsa-sma-info-gY2AEz2H)

medium Nessus 插件 ID 149843

版本 1.4